前言该文章为学习使用严禁用于商业用途和非法用途否则由此产生的一切后果均与作者无关如有侵权请私信联系作者删除~需求模拟登录目标网站aHR0cHM6Ly93d3cuMzZrci5jb20v正文抓包看到有2个参数加密手机号码和密码全局搜一下可以定位到一下代码下断点可知o.a.get(t, “mobileNo”)、o.a.get(t, “password”)是我们的明文账号和秘密。调用的是同一个加密算法Object(i.b)()进入函数方法可以看到引用了一个JSEncrypt这个库可以判断是一个标准算法库。JSEncrypt属于RSA加密那么可以用js还原下算法varJSEncryptrequire(jsencrypt);functionget_data(){varesadsad,iMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCeiLxP4ZavN8qhIxwhAiFpGWpY9y1AHSQC86qEMBVnmqC8vdZAfxxuQWeQaeMWG07lXhXegTjZ5wn9pHnjg15wbjRGSTfwuZxSFW6sS3GYlrg40ckqAagzIjkE5OLPsdjVYQyhLfKxj/79oOfjl/lV3rQnk/SSczHW0PEyUbQIDAQABvarrnewJSEncrypt;r.setPublicKey(i);varar.encrypt(e);returna}console.log(get_data());最后欢迎联系作者交流更多
)
